sangforac20xx年度渠道培訓03用戶認證(參考版)
2025-01-13 12:24本頁面
【正文】 SINFOR TECHNOLOGIES CO.,LTD. Page53新用戶認證有哪幾種處理方式？各有什么區(qū)別？用戶導入及 AD域同步的區(qū)別？SINFOR TECHNOLOGIES CO.,LTD. Page54總 結(jié)本機認證第三方認證ip、 mac、 ip/mac用戶名 /密碼Dkey(防監(jiān)控、認證 )ＬＤＡＰ （ sun、open、 MS AD）POP3RADIUSProxy用戶認證SINFOR TECHNOLOGIES CO.,LTD. Page55謝 謝20220210。 AD域同步分為按照 AD域組織結(jié)構(gòu)同步和按照 AD域安全組同步兩種方式，目前只支持 MS Active Directory域同步。SINFOR TECHNOLOGIES CO.,LTD. Page5 AD域同步 客戶內(nèi)網(wǎng)有 LDAP服務器，內(nèi)網(wǎng)組織架構(gòu)在AD上已設置好，需要 AC結(jié)合域認證 ,并保持域用戶信息實時更新到 AC。SINFOR TECHNOLOGIES CO.,LTD. Page50、用戶導入支持掃描單個 IP，IP范圍和子網(wǎng)AC支持通過掃描內(nèi)網(wǎng)計算機和從域服務器中導入用戶，可以按照指定格式做成文本文檔再導入。SINFOR TECHNOLOGIES CO.,LTD. Page4認證選項設置 (續(xù) )認證成功后直接跳轉(zhuǎn)指定頁面，可以設置跳轉(zhuǎn)至公告頁面。SINFOR TECHNOLOGIES CO.,LTD. Page4認證選項設置 新用戶認證 AC以 IP地址和 mac地址來標識用戶，當一終端用戶 user1試圖通過 AC上網(wǎng)時（假設沒有通過 AC認證）， AC會根據(jù)該用戶上網(wǎng)數(shù)據(jù)包的源 IP和源 mac地址檢測 AC組織結(jié)構(gòu)中是否有用戶綁定此 IP或 mac，如果有符合條件的用戶，則終端用戶 user1以相關用戶的身份上網(wǎng)，如果沒有符合條件的用戶，則匹配下面的新用戶認證策略。SINFOR TECHNOLOGIES CO.,LTD. Page4第三方認證 Radius認證 (續(xù) )填寫 Radius服務器 IP、端口、共享密鑰及協(xié)議SINFOR TECHNOLOGIES CO.,LTD. Page4第三方認證 Radius認證 (續(xù) )填寫 Radius服務器上的用戶SINFOR TECHNOLOGIES CO.,LTD. Page4第三方認證 Radius認證 (續(xù) )上網(wǎng)時 IE會彈出對話框要求身份認證，輸入 Radius服務器上的用戶hbz 。一般用于客戶網(wǎng)絡中已部署 Radius服務器， AC結(jié)合Radius服務器認證，方便管理。設置帳號屬性及過期時間，如果是私有帳號，同時只能允許一個人登陸SINFOR TECHNOLOGIES CO.,LTD. Page41上網(wǎng)時 IE會彈出對話框要求身份認證，輸入域用戶 hbz。SINFOR TECHNOLOGIES CO.,LTD. Page3第三方認證 數(shù)據(jù)流第三方服務器第三方服務器在內(nèi)網(wǎng)PC① ③②① PC提交用戶名和密碼③ 第三方服務器返回驗證信息給 AC② AC將用戶名和密碼提交到第三方服務器驗證SINFOR T
規(guī)章制度相關推薦
鄂ICP備17016276號-1